Conic Finance хакнат два пъти: Грешките при одита на PeckShield пораждат опасения за сигурността

Ключови точки:

• Conic Finance се изправи пред втори хак, което предизвика дискусии относно одитите на сигурността.

• PeckShield одитира проекта, но хакването се случи извън обхвата на одита.

• SlowMist предупреди, че одитите могат да бъдат заобиколени, докато Shenyu предложи одиторските компании да бъдат отговорни към потребителите.

Conic Finance наскоро се сблъска с втори хак, повдигайки въпроси относно одитите на сигурността. PeckShield одитира проекта, но хакването се случи извън обхвата. SlowMist предупреждава, че одитите могат да бъдат заобиколени, докато Shenyu предлага одиторските компании да бъдат отговорни към потребителите.

Conic Finance, платформа за доставчик на ликвидност, наскоро беше хакната за втори път, което предизвика дискусии относно одитите на сигурността. Проектът беше одитиран от PeckShield, но хакът се случи в договора CurveLPOracleV2, който не беше част от обхвата на одита. SlowMist посочи, че ако даден проект възнамерява да направи зло, той може да заобиколи одита. Shenyu от Cobo предложи одиторските компании да се отчитат и плащат от потребителите.

Здравейте @ConicFinance Въз основа на първоначалния анализ от злонамерения tx, нашият първоначален анализ показва, че първопричината идва от новия договор CurveLPOracleV2. https://t.co/JmunQImiE5FWIW, нашият одит идентифицира подобен проблем с повторно влизане само за четене. Същият проблем обаче е… https://t.co/lTgYq4Xp49 pic.twitter.com/bXXC7y1OCL

— PeckShield Inc. (@peckshield) 21 юли 2023 г

Според PeckShield, фирма за сигурност на блокчейн, техният първоначален анализ предполага, че основната причина за скорошния хак на Conic Finance е новият договор CurveLPOracleV2. В допълнение, техният одит на проекта идентифицира подобен проблем с повторно влизане само за четене. Този въпрос обаче не беше част от обхвата на одита.

Въпреки опасенията за сигурността, Conic Finance предлага лесна за използване платформа за доставчици на ликвидност, за да диверсифицират своята експозиция към множество пулове Curve. Те въвеждат Conic Omnipools, които разпределят ликвидност в един актив между множество пулове Curve, като предоставят на доставчиците на ликвидност излагане на множество пулове Curve чрез един LP токен.

Освен това, всички Curve LP токени се залагат автоматично на Convex, за да печелят CVX и CRV награди, докато Conic LP получават CNC, Conic DAO токена. Ликвидността в Omnipool се разпределя към пуловете на Curve въз основа на теглата на целевото разпределение, които се актуализират редовно чрез гласуване за разпределение на ликвидност, проведено от притежателите на CNC с право на глас.

Omnipools са пулове за ликвидност, които Conic използва, за да разпредели единичен базов актив между различни пулове на Curve. Основните механизми на Omnipools са: депозити и тегления, ценообразуване на токени Curve LP и ребалансиране на ликвидността в пуловете Curve.

ОТКАЗ ОТ ОТГОВОРНОСТ: Информацията на този уебсайт се предоставя като общ пазарен коментар и не представлява инвестиционен съвет. Препоръчваме ви да направите свое собствено проучване, преди да инвестирате.

Прочетете още...

24 Crypto News

Публикацията: "Conic Finance хакнат два пъти: Грешките при одита на PeckShield пораждат опасения за сигурността" се появи първо в Крипто Новини Бг

---

Новини от днес

---

Свързани новини

DeFi Protocol Conic Finance хакнат за 1700 Ether

Conic Finance беше хакнат за втори път! Със загуба от над 3,5 милиона магнезий и пълно затваряне на фонда, $CNC се срина със 77%

Протоколът за ликвидност Conic Finance беше хакнат, TVL и цените на валутата се сринаха с 50%, а всички фондове бяха затворени

Сигурността е налице: Hope.money успешно премина одита на сигурността от MetaTrust Labs

Още новини с автор: KriptoNovini.Bg